电子邮件取证工具的实证分析-研究论文

电子邮件是 Internet 上最常见的通信和发送文档服务。 电子邮件不仅用于计算机，还用于许多其他电子设备，例如平板电脑； 智能手机等。电子邮件也可用于犯罪活动。 电子邮件取证是指研究电子邮件细节和内容作为识别消息的实际发件人和收件人、传输日期/时间、电子邮件交易的详细记录、发件人的意图等的证据。电子邮件取证涉及元数据的调查，关键字、搜索、端口扫描和根据调查人员需要生成报告。 许多工具可用于涉及电子邮件取证的任何调查。 调查人员应该非常小心，不要侵犯用户的隐私。 为此，调查人员应进行关键字搜索以仅显示相关电子邮件。 因此，工具的特征和搜索特征的知识对于工具选择是必要的。 在这项研究中，我们通过实验比较了几种电子邮件取证工具的性能。 我们的目标是帮助调查人员完成工具选择任务。 我们根据关键字搜索、报告生成和其他功能（例如电子邮件格式、接受的文件大小、是否在线或离线工作、报告格式等）评估这些工具。我们使用安然电子邮件数据集我们的实验。